在线课程 – 信息安全研究所 OWASP 前 10 名认证专业实习 – 2021 年

OWASP Top 10 – 简介和风险 1-5

• 课程 1 • 4 小时 • 4.5 （63 个等级）

课程详情

学习内容

• 让我们看看 OWASP 及其目的。
• 让我们深入了解如何创建包含 10 个风险的列表的详细信息：
• 它来自哪里？
• 如何计算风险的严重性
• 如何确定风险评级
• 我们将根据您的需求讨论 OWASP 的评级与您组织的评级之间的潜在差距。
• 我们还将研究访问控制不佳、编码失败、注入攻击、不安全设计和不正确的安全配置等问题。
• 演示、图形和实际示例用于帮助您了解这些风险的详细信息。

OWASP 前 10 大 – 风险 6-10

• 课程 2 • 3 小时 • 4.6 （53 评分）

课程详情

学习内容

• 我们将检查弱组件和过时的组件。
• 识别和验证失败。
• 软件和数据可靠性故障。
• 注册失败和安全驱动。
• SSRF（服务器端请求欺诈）攻击。
• 演示、图形和实际示例用于帮助了解这些风险的详细信息。

以前的 OWASP 风险

• 课程 3 • 2 小时 • 4.8 （17 评分）

课程详情

学习内容

• 我们将研究三个高度相关的安全风险，它们合并为 2021 年 OWASP 十大名单中的更大主题。
• 了解这些风险如何运作的细节仍然很重要。
• 我们将探索 XML （XXE） 中的外部实体。
• XSS（跨站点脚本）攻击。
• 不安全的干燥。